Benutzer-Werkzeuge

Webseiten-Werkzeuge


doku:pamdiensteerlauben

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.


doku:pamdiensteerlauben [2009-05-16 08:58] (aktuell) – angelegt - Externe Bearbeitung 127.0.0.1
Zeile 1: Zeile 1:
 +====== Dienste per PAM pro User erlauben/verbieten ======
 +
 +Bsp: nur bestimmte Benutzer sollen IMAP benutzen dürfen
 +
 +===== imap  =====
 +  *  In <nowiki>/etc/pam.d/imap</nowiki> erste Zeile hinzufügen:
 + <code>
 +auth required pam_listfile.so item=user sense=allow file=/etc/imap.pam onerr=fail
 + </code>
 +  *  Datei anlegen <nowiki>/etc/imap.pam</nowiki>
 +  *  In der Datei alle User aufzählen, die dürfen; Kommentare "#" OK
 +  *  Kein Dienstneustart nötig
 +
 +Gestest: SuSE 9.1, 30.9.2004, imap.rpm, iloha-webmail.
 +
 +===== SSH  =====
 +  *  In <nowiki>/etc/pam.d/sshd</nowiki> erste Zeile hinzufügen:
 + <code>
 +auth       required     pam_listfile.so item=user sense=allow file=/etc/sshd.pam onerr=fail
 +</code>
 +  *  Datei anlegen <nowiki>/etc/sshd.pam</nowiki>
 +  *  In der Datei alle User aufzählen, die dürfen; Kommentare "#" OK
 +  *  Kein Dienstneustart nötig
 +  *  Siehe auch [[pamsshaccess]]
 +
 +===== Links  =====
 +Idee gestohlen von: http://doc.trustix.org/cgi-bin/trustixdoc.cgi?Restrict_SSH_Per_User
  

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki